SoftEther виртуалды хабы шын мәнінде нені қосады

SoftEther виртуалды хабы бір сервердің ішіндегі мүшелік шекарасы, орын емес. Хабқа қосылған сессиялар хаб жалғанған нәрсеге жете алады, ал басқа хабтағы сессиялар жете алмайды, тіпті екеуі де бір серверде аутентификацияланса да. Сондықтан сәтті кіру клиентті қате желіге қоюы мүмкін. Хабты виртуалды коммутатор ретінде оқу оның не істейтінін және нені көпірлеуге, маршруттауға және каскад конфигурациясына қалдыратынын айқындайды.

Хаб — мүшелік шекарасы

Бір сервер бірнеше хабты орналастыра алады, әрқайсысының өз пайдаланушылары, сессиялары және саясаты бар. Аутентификация сессияның кім екенін анықтайды, ал хаб сол сессияның қай виртуалды желіге қосылатынын шешеді. Сондықтан бір хосттағы екі хаб кездейсоқ бір аппараттық құралды бөлісетін екі бөлек коммутатор сияқты әрекет етеді. Сәтті кіруде сессияның өзіңіз ойлаған жерге қонғанын ештеңе білдірмейді.

Экран суретінен есте қалған атаудың орнына оператор құжаттаған хаб атауын пайдаланыңыз. Қате хабқа қосылған клиент жарамды тіркелгі деректерімен басқа желіге жетеді, бұл конфигурациялық табыс, қауіпсіздік бұзушылығы емес. Хаб атауы мен оның мақсатын қосылым профилінің жазбаларында сақтаңыз.

Әкімшілік те дәл солай шектеледі. Хаб әкімшісі сол хабты басқарады, ал сервер әкімшісі процесті, тыңдаушыларды және хосттағы әрбір хабты басқарады.

Қосылымдар арғы жақта ненің бар екенін анықтайды

Хаб өздігінен сессияларды бір-бірімен қосады. Басқа нәрсеге жету хабтың қалай жалғанғанына байланысты: физикалық интерфейске жергілікті көпір, виртуалды маршрутизатор немесе басқа серверге каскад. Әрбір қосылым өз жіберу ережелерін және өз істен шығу режимдерін алып жүреді. Хаб интернетке қолжетімділік береді деп болжау — өнім туралы ең кең тараған қате.

SecureNAT — кіріктірілген опция, сервер ішінде виртуалды маршрутизатормен және виртуалды DHCP қызметімен іске асырылған. Ол зертхана үшін ыңғайлы, ал болжамды мекенжайлау немесе саясат қажет нәрсенің бәрі үшін қолайсыз. Жергілікті көпір хабты нақты сегментке қояды, ол сол сегменттің ауыстырып қосуды, DHCP және тарату мінез-құлқын мұраға алады.

Каскад екі серверді қосады, сондықтан бір хабтағы сессиялар екіншісінде көріне алады. Бұл хаб-хаб қатынасы, сондықтан екі жаққа да үйлесімді саясат және олардың арасында жұмыс істейтін жол қажет.

Сессиялар мен саясатты бөлек оқыңыз

Сессиялар, MAC мекенжайлары және IP мекенжайлары көріністері виртуалды желінің қазір қандай екенін сипаттайды. Бұл бақылаулар, рұқсаттар емес. Тізімде көрінетін сессия осымен хаб жете алатын әрбір қызметке құқылы болмайды, және керісінше де дұрыс.

Сессиялар тізімін оған қолданылуы тиіс саясатпен салыстырыңыз. Көзделген ауқымнан тыс мекенжайы бар құрылғы әдетте басқа жерден келген DHCP немесе қолмен конфигурацияланған клиентті білдіреді. Сессиялар арасында орын ауыстыратын MAC мекенжайы көшірілген құрылғыны немесе бір сәйкестікті бөлісетін екі құрылғыны білдіреді. Екеуі де қарауға тұрарлық, және ешқайсысы тек кестемен дәлелденбейді.

Серверде vpncmd хост көзқарасынан сол бейнені хабарлайды. Екеуі келіспеген кезде бұл шығысты клиенттің өз көрінісімен салыстырыңыз.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Хаб әкімшілігін клиент рұқсаты емес, жеке рөл ретінде қарастырыңыз. Бір хабты тапсыру тыңдаушыларды немесе қалған әрбір хабты орналастыратын процесті бермеуі керек.

Қосылғаннан кейін клиентті тексеріңіз

Клиент жағынан құрылған сессия тек аутентификация мен хаб атауының қабылданғанын дәлелдейді. Мекенжайды, маршрутты және атауларды шешуді бөлек растаңыз, өйткені олардың әрқайсысы хаб сессияны қабылдағаннан кейін де сәтсіз болуы мүмкін.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Мекенжайлар тізімі адаптердің көзделген көзден жалдау алағанын көрсетеді. Маршрут сұрауы қай интерфейстің жеке межелі орынды тасымалдайтынын, ал шешуші сұрауы DNS сессияға ілескенін көрсетеді. DNS әлі жергілікті желіге сілтеп тұрғанда пакеттерді жіберетін хаб классикалық жартылай жұмыс істейтін қосылымды тудырады.

Байланысты емес, қолданбаны сынаңыз. Жүктелетін интранет беті сенімді мекенжайы бар адаптерден гөрі күшті дәлел.